NextGallery – Datenschutzerklärung für die Android-App
Stand: 4. Oktober 2026
Anbieter und Kontakt
Paul Wolfmajer
Forstsiedlung 20
8074 Raaba-Grambach
Österreich
Kontakt: support@wolfmajer.com
Was die App verarbeitet
NextGallery ist ein Galerie-Client für eine vom Nutzer gewählte Nextcloud. Zur Verbindung verarbeitet die App die Serveradresse, den Nextcloud-Anmeldenamen und ein App-Passwort. Sie liest die ausgewählten Ordner und deren Unterordner, Dateinamen, Dateipfade, Dateikennungen, Vorschaubilder, Fotos, Videos und vorhandene Metadaten. Dazu können Aufnahmedatum, Bildgröße, Videodauer und im Foto enthaltene GPS-Koordinaten gehören. Diese Daten dienen der Galerie, Datumsordnung, Wiedergabe, Karte und Offline-Anzeige.
Datenwege und Empfänger
Die Android-App kommuniziert direkt per HTTPS mit der ausgewählten Nextcloud. Der App-Anbieter betreibt für diese Funktionen keinen Vermittlungsserver und erhält durch die App keine Foto-, Konto- oder Standortdaten. Nextcloud und ihr Hostinganbieter erhalten die angeforderten URLs, Anmeldung, IP-Adresse sowie technische Verbindungsdaten und können eigene Protokolle führen. Ihre Datenschutzinformationen gelten zusätzlich. Eine Verbindung mit einem eigenen Server außerhalb des EWR richtet sich nach dessen Betreiber und Standort.
Lokale Speicherung
Der Gerätezugang wird mit AES-GCM verschlüsselt gespeichert; der Schlüssel liegt im Android Keystore. Ordner-, Datei- und Zeitangaben sowie vorhandene GPS-Koordinaten liegen in einer lokalen Datenbank im geschützten App-Speicher. Vorschaubilder werden lokal zwischengespeichert; gezielt gespeicherte Vorschauen bleiben bis zum Entfernen oder Abmelden verfügbar. Fotos und Videos werden beim Öffnen geladen. Lokale Medien und die Datenbank sind durch den Android-App-Speicher geschützt, aber nicht zusätzlich mit einem app-eigenen Schlüssel verschlüsselt. Auf einem entsperrten, kompromittierten oder gerooteten Gerät kann dieser Schutz eingeschränkt sein. Android-Sicherung und Geräteübertragung sind für die App-Daten deaktiviert.
Karte und Berechtigungen
Die Weltkarte wird aus mitgelieferten Kartendaten dargestellt. Es gibt keine Abfrage eines externen Karten- oder Geocodingdienstes. Die Karte nutzt ausschließlich GPS-Daten aus den Fotos; die App fordert keine Standort-, Kamera-, Mikrofon-, Kontakt- oder allgemeinen Medienzugriffsrechte an. Die App benötigt Internet und Informationen über den Verbindungsstatus.
Tracking, Werbung und Analyse
Diese Fassung enthält keine Werbung, Analyse-, Tracking-, Crash-Berichts- oder Werbe-ID-Dienste. Eine spätere Werbeintegration erfordert aktualisierte Datenschutzinformationen und die gegebenenfalls erforderliche Einwilligung vor ihrer Aktivierung. Der aktuelle Support-me-Dialog bietet nur Feedback an; er lädt keine Werbung und schaltet keine Bezahlfunktionen frei. Es findet kein automatischer Versand von Nutzungsdaten an den App-Anbieter statt. Die lokalen Beispieldaten bestehen ausschließlich aus synthetischen Medien. Für die Galerie ist keine Registrierung beim App-Anbieter erforderlich.
Speicherdauer und Entfernen
Temporäre Bildkopien werden innerhalb eines begrenzten Caches ersetzt. Offline-Vorschauen kannst du unter Offline entfernen. Beim Abmelden werden Zugang, Datenbank und lokale Medienkopien dieses Kontos gelöscht. Die App versucht außerdem, genau das verwendete App-Passwort in Nextcloud zu widerrufen. Falls dies ohne Verbindung nicht möglich ist, kannst du den Gerätezugang in Nextcloud unter Sicherheit → Geräte & Sitzungen entfernen. Eine vom Server angeforderte Geräte-Löschung wird bei der nächsten fehlgeschlagenen Authentifizierung geprüft und entfernt die lokalen Kontodaten. Das Nextcloud-Konto und die Originale auf dem Server werden nicht gelöscht. Bei der Deinstallation entfernt Android die lokalen App-Daten; Serverzugänge kannst du separat widerrufen.
Rechtsgrundlagen und Verantwortlichkeiten
Die lokale Verarbeitung und die von dir beauftragte Verbindung dienen der Bereitstellung der angeforderten App-Funktionen. Soweit der Anbieter personenbezogene Daten zur Erfüllung eines Nutzungsvertrags verarbeitet, ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Der Betreiber der gewählten Nextcloud ist für die dortige Verarbeitung, Zugriffsrechte, Rechtsgrundlagen, Speicherfristen und mögliche Drittlandübermittlungen verantwortlich. Der Anbieter hat keinen Zugriff auf die Galerie und kann daher keine dortigen Originaldateien herausgeben oder löschen.
Kontaktanfragen
Wenn du den Anbieter per E-Mail kontaktierst, werden deine E-Mail-Adresse, der Nachrichteninhalt und freiwillig mitgesendete Informationen zur Bearbeitung verarbeitet. Bitte sende keine App-Passwörter oder privaten Fotos. Die Bearbeitung vertragsbezogener Anfragen erfolgt auf Art. 6 Abs. 1 lit. b DSGVO, sonst auf dem berechtigten Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Nachrichten werden nur so lange aufbewahrt, wie es zur Bearbeitung, für gesetzliche Aufbewahrungspflichten oder notwendige Rechtsansprüche erforderlich ist; sie werden nicht für Marketing verwendet.
Deine Rechte
Bei den jeweils verantwortlichen Stellen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit im gesetzlichen Umfang verlangen. Du kannst einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen. Bei einer Verarbeitung auf Einwilligung kannst du diese für die Zukunft widerrufen. Es gibt keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der österreichischen Datenschutzbehörde: https://www.dsb.gv.at. Die Bereitstellung des Gerätezugangs ist für die Verbindung erforderlich; ohne ihn kannst du nur die Beispieldaten nutzen.
Webseite und Google Play
Die Rechts- und Supportseite wird über Cloudflare bereitgestellt. Beim Aufruf verarbeitet Cloudflare technische Anfragedaten wie IP-Adresse, angeforderte URL, Zeitpunkt, Referrer und Browserinformationen für die Auslieferung, TLS-Verschlüsselung und Abwehr von Missbrauch. Rechtsgrundlage ist das berechtigte Interesse am zuverlässigen und sicheren Informationsangebot nach Art. 6 Abs. 1 lit. f DSGVO. Die Seite enthält keine Werbe-, Analyse- oder Profiling-Skripte und setzt keine Anwendungscookies. Speicherfristen für Anfrage- und Sicherheitsdaten hängen von den aktivierten Cloudflare-Diensten und Kontoeinstellungen ab; Auskunft für eine konkrete Anfrage erteilt der Anbieter. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, stellt die Hosting-Infrastruktur bereit und kann Daten außerhalb des EWR verarbeiten. Schutzmechanismen hängen vom Empfänger und der Verarbeitung ab: ein einschlägiger Angemessenheitsbeschluss oder Standardvertragsklauseln und, falls erforderlich, ergänzende Maßnahmen. Es wird nicht pauschal behauptet, dass jede Übermittlung unter das EU–US Data Privacy Framework fällt. Siehe https://www.cloudflare.com/privacypolicy/ und https://www.cloudflare.com/cloudflare-customer-dpa/.
Google Play verarbeitet Downloads und Updates nach eigenen Bedingungen. Die beschriebenen App-Funktionen übertragen deine Galerie nicht an Google oder den App-Anbieter. Bei einem Wechsel der Hosting-Infrastruktur werden diese Angaben vor der Umstellung aktualisiert.